au secours invasion de virus

Question

Bonjour, bien que pour moi ce ne soit pas un "bon" jour.
mon ordi est investé :
Backdoor.Trojan
W32.HLLPHandy
IRC Trojan
Backdoor.Lithium
y ont élu domicile,
d'après symantec où je suis allée ce matin.
Sur l'écran, il me conseille soit d'acheter un programme antivirus (j'ai déjà norman, mais il n'a rien trouvé ! où alors il est mal configuré) soit de supprimer les fichiers infectés.
Comment faire pour supprimer ces fichiers ?
D'autre part, j'ai imprimé la liste des fichiers infectés, et les commentaires ne sont pas les mêmes que ceux que j'ai eu à l'écran. Sur le papier, il est indiqué qu'il y a un virus actif dans la mémoire de l'ordinateur, et sur l'écran, il dit qu'il n'y a pas de virus dans la mémoire ! La liste est la même.
Comment faire pour me débarrasser de ces indésirables ?
Cet ordi est en réseau avec un 2ème. Il est l'hôte.
Merci de m'indiquer également comment protéger mon ordi.
J'attends vos conseils avec impatience et je vous en remercie par avance.
A bientôt.

Afficher la suite

yoyolut · Answer

Salut ! Commance par mettre a jour Norman , et re lance une analyse antivirus avec ton logiciel , si rien est trouvé fait un tour sur le site secuser.net , sur lequel tu pouras lancer une analyse antivirus, faire une recherche de tes virus et trouver une solution@+YoYo

guillaume · Answer

Bonjour, merci Yoyo pour la réponse. Je n'arrive pas à mettre à jour Norman, car il me demande un n° que je n'ai pas, et pourtant j'utilise le cd fourni en même temps que j'ai acheté le pc.Je vais aller sur secuser.net et je vous tiendrai au courant.Merci encore, mais je n'ai pas encore engagé la bataille contre mes envahisseurs.A bientôt.

yoyolut · Answer

De rien :) N'hesite pas a me recontacter si tu le souahite ( yo.lu@wanadooNOSPAM.fr    sans le NOSPAM )@+ YoYo

pajero-brian · Answer

Bonjour, Dans l immediat tu te connecte sur:http://www.secuser.com/outils/antivirus.htm.C est un antivirus en ligne qui est sur et va depolluer ton systeme.Ensuite sur:http://sebsauvage.net/logiciels/index.html.tu trouvera des antivirus gratuits a telechargerAmicalement.papy

motard · Answer

Le meilleur anti-virus à l'heure actuel s'appelle f-secure , tu peux le téchécharger sur le site correspondant et tu obtiendras une version pour une durée de 30 jours , je t'assure il est béton .

guillaume · Answer

Merci à Yoyo, Pajero-Brian et Motard pour vos conseils.Sur secuser.com, il a détecté des virus, mais avec des autres noms :BKDR SDBOT.05.AP à la place de Blackdoor ?JS EXCEPTION.GENJOKE TRAIN.AWORM HYBRIS.Bque l'antivirus n'a pas pu réparer, et BKDR SDBOT 05.AP dans windows\system 32\avmeter.exe qui indique : can not accessd'autres fichiers comportant d'autres virus ont été nettoyés.Que faut-il faire à présent ? A quoi correspond system 32 dans windows ?Merci d'avance pour vos réponses.A bientôt.

pajero-brian · Answer

Pour tes fichiers non accessibles sous windows, il faut rebouter ton systeme avec une disquette de demarrage en a:Là, avec les utilitaires DOS, tu pourra effacer les fichiers inaccessibles sous win.Win32 contient les divers elements utiles aux applications 32 bits Bonne chance!papy

pajero-brian · Answer

Mon lien vers sebsauvage n a pas l air de fonctionner,je te le remet:http://sebsauvage.net/logiciels/fprot.htmlpapy

guillaume · Answer

Bonsoir,grâce à vos conseils, et aux sites que vous m'avez indiqués, j'ai supprimé les dossiers infectés.Il faut que je réinstalle ::\windows\system32\avmeter.exeque j'ai supprimé car il était indiqué "can not access"Faut il réinstaller tout windows XP ? J'ai déjà beaucoup progressé aujourd'hui, et je serai satisfaite si j'arrive à tout remettre en ordre.J'attends vos conseils avisés, et vous en remercie encore.A bientôt.Pat

guillaume · Answer

Bonjour,suite à mes problèmes d'hier, j'ai du mal à mettre mon ordi en marche : j'ai le message suivant : "le fichier \ZWIN_NTS.~BT\vga850.fon n'a pas pu être chargé. Le code d'erreur est 14. Le programme d'installation ne peut pas continuer. Appuyez sur 1 touche pour quitter. Ensuite il faut que je sélectionne soit xp familial ou professionnel.Comment arranger tout ça ? Je vous remercie d'avance de vos réponses.Pat

pajero-brian · Answer

Bonjour,  Je ne suis pas specialiste d'Xp,mais je sais qu il y a un mode "reparation" qui devrait faire l affaire!Je pense qu un caid d Xp va t aider si tu n y arrive pas.papy

guillaume · Answer

Bonjour Papi,et merci encore pour vos conseils. Je suis toujours bloquée. Toute aide sera la bienvenue.Pat

kalamit · Answer

Si c'est comme sous 2000, appuie sur la touche F8 pendant le démarrage et démarre sans echec. Ensuite, repasse un coup d'antivirus en ligne, histoire d'etre sur que tout est correctement viré. Si ce n'est pas le cas, et qu'il n'arrive pas à les virer, bah, format, réinstall, hein...Je pense que ce qu'il s'est passé, c'est que ton antivirus n'etait pas à jour. Il n'a donc pas pu detecté tous ces vilains trojan qui peuplait ton PC.Kalamit,La nuit, tous les chats sont gris. Pas les poulets ! :@)

guillaume · Answer

Bonjour Kalamit,merci de votre réponseSi j'ai viré ce dossier, c'est parce qu'il contenait un virus, et j'ai suivi les conseils sur secuser.com : supprimer les dossiers infectés.Je n'y connais rien, et j'ai sans doute fait une belle bétise !Comment réparer ?Merci de m'aiderPat

bbakeroo · Answer

bonjour,il semble que tu as supprimé des fichiers relatifs à l'antivirus lui même (avmeter.exe n'est pas référencé chez kro).Peux tu nous décrire exactement ce qui s'affiche sur ton moniteur lorsque tu essaie de booter ?merci111 111 111 x 111 111 111 = 12345678987654321

kalamit · Answer

Attends, t'as viré system32 ????Si c'est le cas, une bonne réinstallation s'impose... Ce repertoire contient la quasi totallité des dll et quelques drivers.T'arrive quand meme à démarrer ton PC ?Kalamit,La nuit, tous les chats sont gris. Pas les poulets ! :@)

guillaume · Answer

Bonjour bbakaroo et kalamit, et merci de vos réponses.Ce qui s'affiche sur mon moniteur quand je l'allume :le fichier \ZWIN_NTS.~BT\vga850.fon n'a pas pu être chargé. Le code d'erreur est 14. Le programme d'installation ne peut pas continuer. Appuyez sur 1 touche pour quitter. Ensuite il faut que je sélectionne soit xp familial ou professionnel. Après, ça fonctionne.Comment revenir à l'ouverture automatique sans passer par ces étapes ? Pour kalamit, non je n'ai pas viré system 32 en entier, mais :\WINDOWS\system32\avmeter.exe Comme on dit : apprenti n'est pas maître, et je suis réellement débutante. Apparemment, j'ai accumulé les bêtises.J'ai essayé F8 et le mode sans echec, mais je n'ai plus accès à certains périphériques. Alors j'ai fait une restauration à une heure antérieure. Merci de me conseiller pour réparer.A bientôt.Pat

kalamit · Answer

Pfiouuu... Quelle patience... Ca ferait longtemps que j'aurais tout réinstaller... ;-)A ce propos, pour ton probleme de boot, t'aurais pas essayer de réinstaller un XP pro par dessus un familiale, ou inversement ?Sinon, pour réinitialiser le mbr, il me semble que c'est fdisk /mbr.Kalamit,La nuit, tous les chats sont gris. Pas les poulets ! :@)

guillaume · Answer

Bonjour Kalamit,merci de votre réponse.C'est quoi le mbr ?Si je n'ai pas réinstallé XP familial, c'est parce que je ne sais pas le faire. Tout simplement. Y a t-il qqu'un pour me l'expliquer pas à pas ? Oui, je suis très patiente. Et cela est nécessaire, quand on a cinq enfants.Je suis plus habituée à gérer d'autres crises que celle qui arrive à mon ordi.Merci de votre patience et de vos conseils.Pat

kalamit · Answer

Hé hé,Ca va alors... (5 enfants !!!)Le mbr, c'est le Master Boot Record, c'est la premiere chose qui arrive après le bios sur un ordinateur.(Bios de la carte graphique >> Bios >> mbr)En gros, c'est ce qui permet de dire à ton PC, "lance XP pro", "lance XP fam".Je suis plus très sur de la commande, faudra attendre d'autres avis, mais en attendant, tu peux deja te préparer à faire une disquette de boot... :-)Kalamit,La nuit, tous les chats sont gris. Pas les poulets ! :@)

Magnus · Answer

Installe le zonealarm jte jur qu´apres táura plus personne qui rentreToujours a la recherche du nouveau!!!

guillaume · Answer

Bonjour kalamit,je viens de préparer une disquette de démarrage MS-DOSC'est ça une diquette de boot ?J'ai prévenu que j'y connait pas grand chose.Merci de me répondre.A bientôtPat

kalamit · Answer

Oui c'est exactement ca !
Mais comme je te le disais, je ne me rappelle plus exactement la commande. Il faut attendre l'intervention de quelqu'un d'autre.

Kalamit,
La nuit, tous les chats sont gris. Pas les poulets ! :@)

guillaume · Answer

Bonjour Kalamit,merci de votre réponse.J'attends donc d'autres conseils de spécialistes pour me tirer de là.Je vous tiendrai au courant des résultats.A bientôtPat

charly71 · Answer

bonjour,
sou win XP une disquettede démarrage sous dos ne'est pas utile, le CD est bootable (il faut le configurer pour démarrer dessus) ensuite il ne faut que suivre les indications qui apparraissent à l'écran, et choisir "réparer" ce qui fait une installation complète sans virer les mogiciels ni les documents installé. Pour répondre à la question "XP familiale ou XP pro il faut connaitre votre versio, (clic droit sur poste de travail, propriété et la tout est inscrit).

PacO · Answer

Salut à tous,
je suis aussi de l'avis de jdrapier, formate ton disque après avoir sauvegardé si possible tes données.
une fois les données sauvegardées tu reboot juste avec la disquette de boot.
à l'invite de commande MS-DOS tu réinitialise la MBR comme très bienindiqué par Kalamit:
fdisk /mbr puis tu format ton disque
format c:
reboot le PC sans la disquette mais avec ton CD d'install. c reparti...
si tu as plusieurs partitions après la commande fdisk /mbr relance la commande
fdisk
Supprime les differentes partitions pour le formater d'un seul tenant.
Après le formatage relance fdisk pour recréer le nb de partition que tu souhaite. Le choix d'une partition pour le systeme et une pour tes données est pas mal du tout, mais vois aussi en fonction de la taille de ton disque dur tu en feras peut-être plus...

courrage.
bye

charly71 · Answer

Bonjour,
Si tu es une vraie débutante, je crains que les explications de jdrapier et paco te passe au dessus de la tête.... Disquette, format c: fdisk... supprime partition.. créer partition, tu as tout compris? Trés bien, alors ne lis pas plus loin... D'autant plus que sous XP une fois sur deux cela ne fonctionne pas ( c'est le système pour Win98)
Si non...
Fais-toi aider juste pour paramêtrer ton Bios pous qu'il démarre sur le cd de WinXP?
Ensuite suis dans un premier temps juste "reparer" et si cela ne suffit pas (ce qui serait plutôt étonnant, recommence enchoisissant "installer, le cd fait tout tous seul.
Bonne chance.

Au secours invasion de virus

27 réponses

Votre réponse

Discussions similaires

Newsletters